Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных, далее по тексту — Политика, разработана и применяется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, регулирующих отношения в сфере обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок, условия, цели, правовые основания, способы и сроки обработки персональных данных, а также меры, принимаемые ООО «СДК-Электро», далее по тексту — Оператор, для обеспечения конфиденциальности, безопасности и защиты персональных данных пользователей сайта storewear.ru.

1.3. Оператор осуществляет обработку персональных данных при использовании Пользователями сайта интернет-магазина Storewear, расположенного в сети Интернет по адресу: storewear.ru, далее по тексту — Сайт.

1.4. Настоящая Политика применяется в отношении персональных данных следующих категорий лиц:

— покупателей, оформивших заказ товаров, работ или услуг на Сайте;

— посетителей Сайта, предоставивших свои персональные данные при заполнении форм обратной связи, регистрации, оформлении заказа, использовании сервисов Сайта, обращении к Оператору, принятии файлов cookie или совершении иных действий на Сайте;

— пользователей личного кабинета, если функционалом Сайта предусмотрена регистрация и использование учётной записи;

— получателей заказов, данные которых были переданы Оператору покупателем для целей доставки и передачи товара;

— лиц, направивших Оператору обращения, запросы, заявления, претензии, отзывы или иные сообщения;

— лиц, выразивших согласие на получение информационных, сервисных, рекламных или маркетинговых сообщений, если такие коммуникации осуществляются Оператором.

1.5. Все указанные лица в рамках настоящей Политики совместно именуются Пользователи, а каждое по отдельности — Пользователь или Субъект персональных данных.

1.6. Использование Сайта, оформление заказа, регистрация, направление обращения, заполнение форм, предоставление персональных данных, принятие файлов cookie или совершение иных действий на Сайте означает ознакомление Пользователя с настоящей Политикой и согласие с её положениями в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

1.7. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта, воздержаться от заполнения форм, оформления заказов, передачи персональных данных и использования функционала Сайта, требующего обработки персональных данных.

1.8. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики путём её размещения на Сайте.

1.9. Настоящая Политика применяется только к Сайту Оператора. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте.

1.10. Оператор исходит из того, что Пользователь предоставляет достоверные, актуальные и полные персональные данные, а также своевременно сообщает Оператору об их изменении, уточнении или необходимости прекращения обработки.

1.11. Если Пользователь предоставляет Оператору персональные данные третьего лица, включая данные получателя заказа, Пользователь подтверждает, что получил необходимое согласие такого лица либо имеет иное законное основание для передачи его персональных данных Оператору.

1.12. Оператор не проверяет дееспособность Пользователя и достоверность предоставляемых Пользователем персональных данных, за исключением случаев, когда такая проверка необходима для исполнения обязательств Оператора или предусмотрена законодательством Российской Федерации.

1.13. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Сайт — веб-сайт storewear.ru, посредством которого Оператор размещает информацию о товарах, работах и услугах, принимает заказы, осуществляет взаимодействие с Пользователями и реализует товары, работы или услуги.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Оператор — ООО «СДК-Электро», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу, то есть Субъекту персональных данных.

2.6. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или может быть определено с помощью персональных данных.

2.7. Пользователь — любое лицо, использующее Сайт, просматривающее его страницы, оформляющее заказ, направляющее обращение, регистрирующееся на Сайте, принимающее cookie, оставляющее отзыв или иным образом взаимодействующее с Оператором посредством Сайта.

2.8. Покупатель — Пользователь, оформивший или намеревающийся оформить заказ товаров, работ или услуг у Оператора.

2.9. Получатель — лицо, указанное Покупателем в качестве получателя заказа, которому должны быть переданы товар, документы или иные результаты исполнения заказа.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.14. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

2.15. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.16. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.17. Cookie — небольшой фрагмент данных, который Сайт запрашивает у браузера Пользователя и сохраняет на устройстве Пользователя для обеспечения работы Сайта, сохранения настроек, анализа поведения Пользователя, улучшения сервиса и иных целей, указанных в настоящей Политике.

2.18. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать и не распространять такие данные без согласия Субъекта персональных данных или наличия иного законного основания.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

3.1.1. Получать от Субъекта персональных данных достоверные сведения, документы, уточнения и иную информацию, содержащую персональные данные, необходимые для достижения целей обработки.

3.1.2. Самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

3.1.3. Обрабатывать персональные данные Пользователей в объёме, необходимом для достижения целей, указанных в настоящей Политике.

3.1.4. Продолжить обработку персональных данных без согласия Субъекта персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации, в том числе после отзыва согласия на обработку персональных данных или направления требования о прекращении обработки.

3.1.5. Передавать персональные данные третьим лицам, привлекаемым Оператором для исполнения заказов, обеспечения работы Сайта, обработки платежей, доставки товаров, направления уведомлений, оказания технической поддержки и достижения иных законных целей обработки, при условии соблюдения требований законодательства Российской Федерации.

3.1.6. Ограничить доступ Пользователя к отдельным функциям Сайта, личному кабинету или сервисам, если дальнейшее предоставление доступа невозможно без обработки персональных данных, в отношении которых Пользователь потребовал прекращения обработки.

3.1.7. Отказать Субъекту персональных данных в удовлетворении требования, если такое требование не подлежит удовлетворению в соответствии с законодательством Российской Федерации либо препятствует исполнению обязанностей Оператора, предусмотренных законом.

3.1.8. Вносить изменения в настоящую Политику в порядке, предусмотренном разделом 10 настоящей Политики.

3.2. Оператор обязан:

3.2.1. Обеспечивать обработку персональных данных на законной и справедливой основе.

3.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.

3.2.3. Предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.2.4. Отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в сроки, установленные законодательством Российской Федерации.

3.2.5. Сообщать в уполномоченный орган по защите прав Субъектов персональных данных необходимую информацию по запросу такого органа в течение срока, установленного законодательством Российской Федерации.

3.2.6. Публиковать настоящую Политику или иным образом обеспечивать неограниченный доступ к ней.

3.2.7. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

3.2.8. Обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации или согласием Субъекта персональных данных.

3.2.9. Прекращать передачу, предоставление, доступ, обработку персональных данных и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации.

3.2.10. Уточнять, блокировать или уничтожать персональные данные в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.2.11. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

4. Права и обязанности Субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.1.2. Получать сведения об Операторе, месте его нахождения, наличии у Оператора персональных данных, относящихся к соответствующему Субъекту персональных данных, а также сведения о целях, правовых основаниях, способах и сроках обработки персональных данных.

4.1.3. Требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.1.4. Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.

4.1.5. Направить Оператору требование о прекращении обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.1.6. Требовать устранения неправомерных действий Оператора при обработке персональных данных.

4.1.7. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.

4.1.8. Реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Сведения, касающиеся обработки персональных данных, предоставляются Субъекту персональных данных в доступной форме. Такие сведения не должны содержать персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных.

4.3. Субъект персональных данных обязан:

4.3.1. Предоставлять Оператору достоверные, актуальные и полные персональные данные.

4.3.2. Сообщать Оператору об уточнении, обновлении, изменении, ошибочности или неактуальности своих персональных данных.

4.3.3. Не передавать Оператору персональные данные третьих лиц без наличия согласия таких лиц или иного законного основания.

4.3.4. Самостоятельно обеспечивать сохранность своих учётных данных, если Сайт предусматривает регистрацию и использование личного кабинета.

4.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом Субъекте персональных данных без согласия последнего или без иного законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.5. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.7. Оператор не допускает избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.8. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

5.9. Оператор принимает необходимые меры либо обеспечивает принятие таких мер по удалению или уточнению неполных, неточных или неактуальных персональных данных.

5.10. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, либо согласием Субъекта персональных данных.

5.11. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия, при получении законного требования Субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.

5.12. Оператор обеспечивает конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации или согласием Субъекта персональных данных.

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных Пользователей в целях предоставления Пользователям возможности использовать Сайт, приобретать товары, заказывать работы и услуги, оформлять заказы, получать консультации, пользоваться сервисами Сайта и взаимодействовать с Оператором.

6.1.1. Предоставление Пользователям товаров, работ и услуг Оператора

6.1.1.1. Оператор осуществляет обработку персональных данных для следующих целей:

а) оформление, подтверждение, исполнение, изменение, отмена и доставка заказов Пользователя;

б) создание, ведение и администрирование личного кабинета Пользователя, если такой функционал предусмотрен Сайтом;

в) идентификация Пользователя при использовании Сайта, личного кабинета и сервисов Сайта;

г) оказание консультационной, информационной и технической поддержки Пользователю;

д) осуществление обратной связи с Пользователем по вопросам работы Сайта, оформления заказа, оплаты, доставки, возврата, обмена, гарантийного обслуживания и иных вопросов;

е) направление уведомлений, связанных с оформлением, подтверждением, оплатой, исполнением, доставкой, изменением или отменой заказов;

ж) направление уведомлений об изменении условий использования Сайта, технических обновлениях, изменении документов Оператора и иных существенных событиях, связанных с работой Сайта и исполнением обязательств перед Пользователем;

з) выполнение обязанностей, предусмотренных действующим законодательством Российской Федерации, включая обязанности в области бухгалтерского, налогового, кассового учёта, документооборота, рассмотрения обращений и взаимодействия с уполномоченными государственными органами;

и) защита прав, законных интересов и имущества Оператора, включая предотвращение и расследование мошеннических действий, злоупотреблений, нарушений безопасности, разрешение споров и фиксацию фактов неисполнения обязательств Пользователем;

к) публикация отзывов Пользователя о товарах, услугах, работе Сайта или Оператора, если Пользователь оставил такой отзыв и дал согласие на его публикацию посредством совершения соответствующего действия;

л) аналитика использования Сайта, улучшение работы Сайта, повышение качества сервиса, совершенствование товаров, услуг, интерфейса, способов взаимодействия с Пользователями и определение предпочтений Пользователей;

м) рассмотрение обращений Пользователя, поступивших через формы на Сайте, по электронной почте, телефону или иным каналам связи;

н) обеспечение безопасности Сайта, предотвращение несанкционированного доступа, защита от технических сбоев, вредоносных действий, спама, мошенничества и иных угроз;

о) исполнение иных целей, связанных с использованием Сайта и исполнением обязательств Оператора перед Пользователем.

6.1.1.2. Для указанных целей Оператор может обрабатывать следующие категории персональных данных и иной информации Пользователя:

— идентификаторы Пользователя;

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— адреса доставки;

— сведения о получателе заказа, если получателем является лицо, отличное от Покупателя;

— данные заказов и предпочтений, включая состав и стоимость заказов, статус заказа, способ оплаты и доставки, историю заказов, дату и время оформления заказа, сведения об оплате, состав и историю корзины, сведения о сравнении товаров и избранных товарах;

— технические и аналитические данные, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, файлы cookie, действия на Сайте, клики, события, просмотренные страницы, источники перехода на Сайт, рефереры, UTM-метки, данные о приблизительной геолокации, включая страну и город;

— сведения о согласии Пользователя с документами Оператора, включая факт, дату, время и технические параметры предоставления согласия;

— коммуникации Пользователя с Оператором, включая переписку с поддержкой, обращения через формы на Сайте, сообщения по электронной почте, телефонные обращения и иные формы взаимодействия;

— отзывы, оценки, комментарии и иные материалы Пользователя, размещённые или направленные посредством Сайта;

— иные персональные данные, предоставленные Пользователем добровольно, включая дату рождения, пол, комментарий к заказу, дополнительные пожелания по заказу, доставке или обслуживанию.

6.1.1.3. Правовыми основаниями обработки персональных данных в указанных целях являются:

— исполнение договора, стороной которого является Субъект персональных данных, либо принятие мер по просьбе Субъекта персональных данных до заключения такого договора;

— согласие Пользователя на обработку персональных данных;

— согласие Пользователя на использование файлов cookie, если такое согласие требуется;

— согласие Пользователя на распространение персональных данных, если Пользователь публикует отзыв или иные сведения, доступные неопределённому кругу лиц;

— необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;

— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

6.1.2. Проведение маркетинговых и рекламных коммуникаций

6.1.2.1. Оператор может осуществлять обработку персональных данных Пользователя в целях направления рекламных, маркетинговых, информационных и иных сообщений о товарах, услугах, акциях, специальных предложениях, новостях и иных материалах Оператора, если Пользователь предоставил отдельное согласие на получение таких сообщений.

6.1.2.2. Для указанных целей Оператор может обрабатывать следующие персональные данные:

— идентификаторы Пользователя;

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— сведения о согласии Пользователя на получение рекламных и маркетинговых сообщений;

— сведения о предпочтениях Пользователя, если такие сведения используются для персонализации коммуникаций;

— технические данные, необходимые для отправки, доставки и анализа таких сообщений.

6.1.2.3. Правовым основанием обработки персональных данных для рекламных и маркетинговых коммуникаций является согласие Пользователя на получение рекламных сообщений, предоставленное в соответствии с требованиями законодательства Российской Федерации, включая законодательство о рекламе.

6.1.2.4. Пользователь вправе в любое время отказаться от получения рекламных и маркетинговых сообщений способом, указанным в соответствующем сообщении, посредством обращения к Оператору по контактным данным, указанным в настоящей Политике, либо иным доступным способом, предусмотренным Сайтом.

6.1.2.5. Отказ от получения рекламных и маркетинговых сообщений не препятствует направлению Пользователю сервисных, технических, транзакционных и иных сообщений, связанных с исполнением заказа, использованием Сайта, изменением документов Оператора, безопасностью, оплатой, доставкой, возвратом или иными действиями, необходимыми для исполнения договора и требований законодательства.

6.1.3. Обработка обращений, претензий и запросов Пользователей

6.1.3.1. Оператор обрабатывает персональные данные Пользователей для рассмотрения обращений, заявлений, претензий, запросов, жалоб и иных сообщений, поступающих через формы Сайта, электронную почту, телефон или иные каналы связи.

6.1.3.2. Для указанных целей могут обрабатываться следующие данные:

— фамилия, имя, отчество;

— номер телефона;

— адрес электронной почты;

— содержание обращения;

— номер заказа;

— сведения о товаре, оплате, доставке, возврате или обмене;

— документы, фотографии, видеоматериалы и иные материалы, приложенные Пользователем к обращению;

— история коммуникации с Оператором.

6.1.3.3. Правовым основанием обработки является исполнение договора, рассмотрение обращения Пользователя, исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, а также защита прав и законных интересов Оператора и Пользователя.

6.1.4. Обеспечение безопасности Сайта и предотвращение злоупотреблений

6.1.4.1. Оператор может обрабатывать технические и аналитические данные Пользователя для обеспечения безопасности Сайта, предотвращения мошенничества, злоупотреблений, несанкционированного доступа, технических атак, спама, автоматизированных запросов и иных действий, нарушающих нормальную работу Сайта.

6.1.4.2. Для указанных целей могут обрабатываться:

— IP-адрес;

— сведения о браузере и устройстве;

— дата и время посещения;

— действия на Сайте;

— технические журналы событий;

— сведения о сессиях;

— cookie и аналогичные технологии;

— иные технические данные, необходимые для обеспечения безопасности.

6.1.4.3. Правовым основанием обработки является осуществление прав и законных интересов Оператора, обеспечение безопасности Сайта, предотвращение неправомерных действий, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Условия обработки персональных данных

7.1. В зависимости от конкретных целей обработки персональных данных, указанных в разделе 6 настоящей Политики, обработка может включать совершение всех или отдельных действий с персональными данными, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор осуществляет обработку персональных данных следующими способами:

— автоматизированная обработка персональных данных с использованием средств вычислительной техники;

— неавтоматизированная обработка персональных данных без использования средств вычислительной техники;

— смешанная обработка персональных данных, сочетающая автоматизированную и неавтоматизированную обработку.

7.3. При автоматизированной обработке персональных данных Оператор принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных, включая меры, направленные на защиту информационных систем, контроль доступа, предотвращение неправомерного доступа и обеспечение сохранности данных.

7.4. Сроки обработки и хранения персональных данных для каждой цели обработки устанавливаются с учётом требований законодательства Российской Федерации, условий договора, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, согласия Субъекта персональных данных, а также сроков, необходимых для достижения целей обработки.

7.5. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или согласием Субъекта персональных данных.

7.6. Персональные данные, связанные с оформлением и исполнением заказов, оплатой, доставкой, возвратом, бухгалтерским, налоговым и кассовым учётом, могут храниться в течение сроков, установленных законодательством Российской Федерации для соответствующих документов и операций.

7.7. Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения целей обработки, отзыва согласия, истечения срока действия согласия либо наступления иных оснований прекращения обработки, если у Оператора отсутствуют иные законные основания для продолжения обработки.

7.8. Уничтожение персональных данных, обрабатываемых в рамках целей, указанных в настоящей Политике, производится в следующих случаях:

— достижение цели или целей обработки персональных данных;

— утрата необходимости в достижении цели или целей обработки персональных данных;

— выявление факта неправомерной обработки персональных данных;

— отзыв Субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;

— предъявление Субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено законодательством Российской Федерации;

— истечение сроков хранения персональных данных;

— прекращение деятельности Оператора в порядке, предусмотренном законодательством Российской Федерации;

— наступление иных оснований, предусмотренных законодательством Российской Федерации.

7.9. Уничтожение персональных данных производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационных системах персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

7.10. Получение Оператором персональных данных от третьего лица, передача персональных данных третьему лицу, предоставление доступа к персональным данным третьему лицу, а также поручение обработки персональных данных третьему лицу допускаются при наличии согласия Субъекта персональных данных либо при наличии иных оснований, предусмотренных законодательством Российской Федерации.

7.11. Передача персональных данных третьим лицам и поручение обработки персональных данных третьим лицам осуществляются на основании соответствующего договора, поручения, соглашения или иного документа, предусматривающего обязанности такого лица соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных и выполнять требования законодательства Российской Федерации.

7.12. В целях исполнения заказов, обеспечения работы Сайта, доставки товаров, обработки платежей, направления уведомлений, хранения данных, технической поддержки и иных целей, указанных в настоящей Политике, Оператор может передавать персональные данные следующим категориям лиц:

— владельцу и техническим подрядчикам платформы, на которой размещён Сайт;

— хостинг-провайдерам, дата-центрам и облачным сервисам;

— сервисам электронной почты, уведомлений и рассылок;

— транспортным компаниям, курьерским службам, почтовым операторам, агентам по доставке, выдаче и сборке заказов;

— платёжным агентам, банкам, операторам платёжных сервисов, процессинговым центрам;

— операторам фискальных данных, если это необходимо для исполнения требований законодательства;

— сервисам аналитики и технической диагностики;

— государственным органам, судам, нотариусам, правоохранительным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации;

— иным лицам, если передача необходима для исполнения договора с Пользователем, соблюдения требований законодательства, защиты прав и законных интересов Оператора или осуществляется с согласия Пользователя.

7.13. В рамках работы Сайта Оператор может передавать персональные данные следующим партнёрам и подрядчикам при соблюдении условий конфиденциальности и безопасности персональных данных:

— ООО «Инсейлс Рус», ИНН 7714843760, юридический адрес: 125047, город Москва, 1-я Тверская-Ямская ул., д. 21, являющемуся владельцем платформы inSales, на которой размещён Сайт;

— дата-центру Selectel, АО «Селектел», ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А;

— облачному сервису Cloud.ru, ООО «Облачные технологии», ИНН 7736279160, адрес: 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, ком. n1.207;

— облачному сервису Yandex Cloud, ООО «Яндекс.Облако», ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528;

— ООО «Юнисендер Смарт», ИНН 9731091240, адрес: 127015, г. Москва, вн. тер. г. муниципальный округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46, для отправки уведомлений на электронную почту с использованием сервиса Unisender Go;

— транспортным компаниям, курьерским службам, агентам по доставке и сборке заказов в объёме, необходимом для исполнения доставки;

— платёжным агентам и процессинговым центрам в объёме, необходимом для обработки оплаты заказов и возврата денежных средств.

7.14. Оператор принимает разумные и необходимые меры для того, чтобы третьи лица, которым передаются персональные данные, обрабатывали такие данные только в пределах целей, для которых они были переданы, и соблюдали требования конфиденциальности и безопасности персональных данных.

7.15. Трансграничная передача персональных данных может осуществляться Оператором только с учётом условий и ограничений, установленных законодательством Российской Федерации о персональных данных.

7.16. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку мер, принимаемых иностранным лицом, которому планируется передача персональных данных, по обеспечению конфиденциальности и безопасности персональных данных.

7.17. Оператор уведомляет уполномоченный орган по защите прав Субъектов персональных данных о планируемой трансграничной передаче персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.18. Оператор вправе размещать персональные данные на Сайте и делать их доступными неопределённому кругу лиц только при наличии отдельного согласия Субъекта персональных данных на распространение персональных данных либо при наличии иного законного основания.

7.19. При предоставлении согласия на распространение персональных данных Субъект персональных данных вправе установить условия и запреты на распространение персональных данных. Оператор обеспечивает соблюдение таких условий и запретов в пределах, предусмотренных законодательством Российской Федерации и техническими возможностями Сайта.

8. Использование файлов cookie и аналитических технологий

8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства использования, сохранения пользовательских настроек, работы корзины, авторизации, анализа посещаемости, улучшения сервиса и предоставления Пользователям более релевантной информации.

8.2. Файлы cookie могут содержать сведения о действиях Пользователя на Сайте, просмотренных страницах, выбранных товарах, настройках интерфейса, сессии, дате и времени посещения, технических параметрах браузера и устройства.

8.3. На Сайте могут использоваться следующие категории файлов cookie:

а) Обязательные cookie — необходимы для корректной, безопасной и стабильной работы Сайта, включая навигацию, работу корзины, оформление заказа, авторизацию, сохранение сессии и защиту от технических угроз.

б) Сессионные cookie — используются в течение одной сессии посещения Сайта и обычно удаляются после закрытия браузера. Такие cookie позволяют сохранять данные о действиях Пользователя на предыдущих страницах и обеспечивать корректную работу функционала Сайта.

в) Постоянные cookie — сохраняются на устройстве Пользователя после завершения сессии и могут использоваться для запоминания настроек, предпочтений, содержимого корзины, выбранных параметров и иных данных при последующих посещениях Сайта.

г) Аналитические cookie — используются для анализа посещаемости, поведения Пользователей, источников переходов, кликов, просмотров страниц, эффективности интерфейса и улучшения работы Сайта.

д) Маркетинговые cookie — могут использоваться для определения интересов Пользователя, персонализации информации, оценки эффективности рекламных и маркетинговых коммуникаций, если такая обработка осуществляется с соблюдением требований законодательства Российской Федерации.

8.4. При первом посещении Сайта Пользователю может быть показано уведомление об использовании файлов cookie. Нажимая кнопку «Принять» либо совершая иное действие, предусмотренное интерфейсом Сайта для подтверждения согласия, Пользователь выражает согласие на использование файлов cookie в соответствующем объёме.

8.5. Пользователь вправе в любой момент изменить настройки обработки файлов cookie, если такая возможность предусмотрена интерфейсом Сайта, а также отключить, ограничить или удалить файлы cookie в настройках своего браузера.

8.6. В случае отказа от обработки файлов cookie отдельные функции Сайта могут работать некорректно, быть недоступными или предоставляться в ограниченном объёме.

8.7. Если Пользователь отказывается от обработки файлов cookie, Сайт может использовать только обязательные cookie, необходимые для обеспечения его корректной, безопасной и стабильной работы, если иное не предусмотрено технической реализацией Сайта и требованиями законодательства Российской Федерации.

8.8. Оператор может использовать аналитические сервисы для сбора и анализа обезличенных или технических данных о посетителях Сайта, их действиях, кликах, просмотрах, переходах и источниках трафика с целью улучшения работы Сайта.

8.9. Пользователь самостоятельно определяет параметры работы с файлами cookie в настройках используемого браузера. Способы управления cookie могут отличаться в зависимости от браузера, версии программного обеспечения, устройства и операционной системы.

8.10. Подробные инструкции по управлению cookie доступны в справочных разделах популярных браузеров, включая Google Chrome, Safari, Яндекс Браузер, Microsoft Edge, Mozilla Firefox и иные браузеры.

9. Меры обеспечения конфиденциальности и безопасности персональных данных

9.1. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных, за исключением случаев, когда персональные данные подлежат раскрытию в силу закона, согласия Субъекта персональных данных либо иного законного основания.

9.2. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

9.3. Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.

9.4. В целях обеспечения безопасности персональных данных Оператор может применять следующие меры:

— разработка и утверждение настоящей Политики в отношении обработки персональных данных;

— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

— применение организационных и технических мер по защите персональных данных;

— внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;

— оценка вреда, который может быть причинён Субъектам персональных данных в случае нарушения законодательства о персональных данных;

— ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и внутренними документами Оператора;

— обучение работников правилам работы с персональными данными при наличии работников, осуществляющих такую обработку;

— ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для выполнения трудовых обязанностей, договорных обязательств или поручений Оператора;

— учёт машинных носителей персональных данных, если такие носители используются;

— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных;

— использование средств защиты информации, если их применение необходимо с учётом характера обработки персональных данных;

— ограничение доступа посторонних лиц в помещения, предназначенные для обработки персональных данных, если такая обработка осуществляется на материальных носителях или с использованием оборудования Оператора;

— резервное копирование, контроль доступа, регистрация событий безопасности и иные меры, направленные на защиту персональных данных, если такие меры применимы к соответствующим информационным системам.

9.5. Оператор обеспечивает доступ к персональным данным только уполномоченным лицам, которым такой доступ необходим для достижения целей обработки персональных данных.

9.6. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и не раскрывать их третьим лицам без наличия законного основания.

9.7. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.8. Оператор принимает меры по обеспечению сохранности персональных данных при их передаче третьим лицам, привлечённым для обработки персональных данных, исполнения заказов, доставки товаров, обработки платежей, направления уведомлений или обеспечения работы Сайта.

9.9. Несмотря на принимаемые меры безопасности, Оператор не может гарантировать абсолютную защиту информации при передаче данных через сеть Интернет, поскольку безопасность такой передачи зависит также от действий Пользователя, используемого устройства, браузера, сети связи, провайдера и иных обстоятельств, находящихся вне полного контроля Оператора.

10. Порядок рассмотрения обращений Субъектов персональных данных

10.1. Пользователь вправе обратиться к Оператору по вопросам обработки своих персональных данных в следующих случаях:

— для получения информации, касающейся обработки его персональных данных;

— для уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

— для подачи жалобы на неправомерную обработку персональных данных;

— для отзыва согласия на обработку персональных данных;

— для направления требования о прекращении обработки персональных данных;

— для реализации иных прав, предусмотренных законодательством Российской Федерации.

10.2. Обращение Пользователя может быть направлено Оператору по адресу электронной почты help@storewear.ru, а также иными способами, указанными на Сайте или в настоящей Политике.

10.3. В обращении Пользователю рекомендуется указать:

— фамилию, имя, отчество;

— контактный номер телефона;

— адрес электронной почты;

— суть обращения;

— сведения, позволяющие идентифицировать Пользователя и соответствующие персональные данные;

— номер заказа, если обращение связано с заказом;

— документы или сведения, подтверждающие полномочия представителя, если обращение направляется представителем Субъекта персональных данных.

10.4. Оператор вправе запросить у Пользователя дополнительную информацию, необходимую для идентификации Субъекта персональных данных и рассмотрения обращения, если имеющихся сведений недостаточно.

10.5. Ответ на запрос Субъекта персональных данных или его представителя направляется в срок, не превышающий 10 календарных дней со дня получения обращения, если иной срок не установлен законодательством Российской Федерации.

10.6. В случае необходимости срок ответа может быть продлён не более чем на 5 рабочих дней при условии направления Субъекту персональных данных мотивированного уведомления о причинах продления срока.

10.7. При отказе в предоставлении информации или выполнении требования, указанного в обращении, Оператор направляет Субъекту персональных данных мотивированный ответ с указанием правового основания такого отказа в срок, установленный законодательством Российской Федерации.

10.8. Если обращение Пользователя связано с отзывом согласия на обработку персональных данных, Оператор прекращает обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, при отсутствии иных законных оснований для продолжения обработки.

10.9. Если прекращение обработки персональных данных делает невозможным дальнейшее исполнение заказа, предоставление доступа к личному кабинету, обработку обращения, доставку товара или оказание услуг, Оператор вправе прекратить соответствующее взаимодействие с Пользователем либо ограничить доступ к отдельным функциям Сайта.

10.10. Пользователь также вправе обратиться в уполномоченный орган по защите прав Субъектов персональных данных или в суд, если считает, что Оператор осуществляет обработку его персональных данных с нарушением законодательства Российской Федерации.

11. Обработка персональных данных несовершеннолетних

11.1. Сайт и товары, размещённые на Сайте, в общем случае предназначены для использования совершеннолетними дееспособными лицами.

11.2. Если Пользователь является несовершеннолетним в возрасте до 14 лет, все действия, связанные с использованием Сайта, передачей персональных данных, оформлением заказа, регистрацией или направлением обращения, должны совершаться его родителем, усыновителем, опекуном или иным законным представителем.

11.3. Если Пользователь является несовершеннолетним в возрасте от 14 до 18 лет, использование Сайта, оформление заказов и передача персональных данных осуществляются с соблюдением требований законодательства Российской Федерации и, при необходимости, с согласия родителей, усыновителей, попечителей или иных законных представителей.

11.4. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних без участия их законных представителей.

11.5. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор вправе удалить такие данные или прекратить их обработку, если иное не предусмотрено законодательством Российской Федерации.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение Оператору по адресу электронной почты help@storewear.ru.

12.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

12.3. При внесении изменений в актуальной редакции Политики указывается дата последнего обновления, если такая дата размещается Оператором на Сайте.

12.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не предусмотрен новой редакцией Политики.

12.5. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией настоящей Политики. Продолжение использования Сайта после размещения новой редакции Политики означает ознакомление Пользователя с её условиями.

12.6. Актуальная версия настоящей Политики находится в свободном доступе на Сайте Оператора по адресу storewear.ru.

12.7. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

12.8. Если какое-либо положение настоящей Политики будет признано недействительным, незаконным или не имеющим юридической силы, это не влияет на действительность остальных положений Политики. Остальные положения продолжают действовать в полном объёме.

12.9. Настоящая Политика применяется совместно с Пользовательским соглашением, Публичной офертой, правилами оплаты и доставки, правилами обмена и возврата, а также иными документами Оператора, размещёнными на Сайте.

13. Реквизиты Оператора

Оператор: ООО «СДК-Электро»

ИНН: 7610133942

КПП: 761001001

ОГРН: 1217600008010

Юридический адрес: 152900, Ярославская область, г Рыбинск, Пилоставная ул, д. 33

Адрес для направления корреспонденции: 152900, Ярославская область, г Рыбинск, Пилоставная ул, д. 33

Телефон: +7 986 944-97-10

Адрес электронной почты: help@storewear.ru

Сайт: storewear.ru

Настоящая Политика конфиденциальности и обработки персональных данных размещается на Сайте Оператора и применяется ко всем Пользователям, использующим Сайт, его страницы, формы, сервисы, личный кабинет и иные функциональные возможности.